チェック・ポイント、TP-Linkルーターに埋め込まれた悪意あるファームウェアについて発表 2023/05/22
チェック・ポイント・ソフトウェア・テクノロジーズ（以下、チェック・ポイント）の脅威インテリジェンス部門である
チェック・ポイント・リサーチ（以下、CPR）は、TP-Linkのルーターに埋め込まれた悪意あるファームウェアについて明らかにし、
この攻撃が中国の国家支援型APTグループ「Camaro Dragon」によることを報告した。
CPRはヨーロッパの外務機関に対する一連の標的型サイバー攻撃について調査し、Camaro Dragonによる活動が、
一般に「Mustang Panda」に関連するとみなされた活動と構造において著しく一致しているとした。
また、TP-Linkルーター用に作成された悪意あるファームウェアには、「Horse Shell」という名の
カスタマイズされたバックドアを含む様々な有害コンポーネントが含まれていることがわかったとのこと。
同バックドアによって、攻撃者は感染したデバイスを完全に制御し、検出を回避しながら侵害されたネットワークへのアクセスが可能になるという。
CPRは、Horse Shellを分析により掘り下げ、中国による国家支援型グループに関連する他のルーターインプラントとの比較を実施。
同検証を通じて、Camaro Dragonの手口や戦術に着目し、脅威アクターがネットワーク機器に悪意あるファームウェアを
埋め込んで攻撃に利用する方法についてのより深い理解が望まれるとしている。
https://enterprisezine.jp/news/detail/17778
